Sunhillo SureLine のOSコマンドインジェクションの脆弱性（CVE-2021-36380）

何が起きた

Sunhillo SureLine に、ネットワーク診断の画面（/cgi/networkDiag.cgi）の ipAddr や dnsAddr という入力欄に特殊な記号を混ぜると、機器の OS のコマンドを実行させられる弱点（OS コマンドインジェクション）が見つかりました。CISA によると、機器を止める（サービス妨害）ことや、ネットワークの中に居座るための足場として使われるおそれがあります。NVD の評価では、攻撃者はネットワーク経由で、ログインなしに悪用できるとされています。実際の悪用も確認され、CISA の KEV に載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Sunhillo SureLine を使っている組織が対象です。NVD の説明では、8.7.0.1.1 より前のバージョンが影響を受けます。

何をすればいい

SureLine を 8.7.0.1.1 以降に更新されているか確認してください。対策が取れない場合は、CISA は製品の使用をやめることも求めています。

やることチェックリスト

• SureLine を 8.7.0.1.1 以降に更新する
• 更新できない機器は使用をやめる
• SureLine のバージョンを確認する

用語メモ

OS コマンドインジェクション

入力欄などに細工した文字を入れて、機器の OS に攻撃者の命令を実行させる攻撃です。

サービス妨害

機器やサービスを止めたり使えなくしたりする攻撃のことです。